Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - net/smcLGR およびリンクの use-after-free 問題を修正します LGR/link refcnt が早期に 0 に達し、クリアプロセスに入り、リソースアクセスを安全でないものにする LGR/link use-after-free 問題に遭遇しました。 refcount_t0 での追加、 use-after-free。警告CPU14 PID107447 at lib/refcount.c:25 refcount_warn_saturate+0x9c/0x140 Workqueueevents smc_lgr_terminate_work [smc] Call trace
    refcount_warn_saturate+0x9c/0x140 __smc_lgr_terminate.part.45+0x2a8/0x370 [smc] smc_lgr_terminate_work+0x28/0x30 [smc] process_one_work+0x1b8/0x420 worker_thread+0x158/0x510 kthread+0x114/0x114/0x114 use-after-free。警告CPU6 PID93140 at lib/refcount.c:28 refcount_warn_saturate+0xf0/0x140 Workqueuesmc_hs_wq smc_listen_work [smc] Call trace:
    refcount_warn_saturate+0xf0/0x140 smcr_link_put+0x1cc/0x1d8 [smc] smc_conn_free+0x110/0x1b0 [smc] smc_conn_abort+0x50/0x60 [smc] smc_listen_find_device+0x75c/0x790 [smc] smc_listen_work+0x368/0x8a0 [smc] process_one_work+0x1b8/0x420 worker_thread+0x158/0x510 kthread+0x114/0x118 LGR/link refcnt の繰り返しリリースによって発生します。サーバーリスニングパスの一部の smc_conn_free() が sock ロックで保護されていないため、smc_conn_free() が繰り返し呼び出されることが原因です。 socklock での Calls | smc_listen_work ------------------------------------------------------ ------ lock_sock(sk) | smc_conn_abort smc_conn_free | \- smc_conn_free \- smcr_link_put | \- smcr_link_put複製された release_sock(sk) では、ここで smc_listen_work() パスに sock lock 保護を追加し、他の接続操作と排他的にします。
    (CVE-2024-56640)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-56640

high Nessus プラグイン ID 231830

バージョン 1.28